מדיניות פרטיות

בקצרה

אתר זה אינו מציב עוגיות, אינו משלב כלי ניתוח או מעקב ואינו טוען תוכן משרתים של צדדים שלישיים. הגופנים מוגשים מהשרת שלנו, ולכן לא נוצר חיבור אל Google Fonts או אל שירות דומה.

אנחנו מעבדים נתונים אישיים רק כאשר אתם כותבים אלינו דרך טופס הקשר או בדוא"ל.

בעל השליטה בנתונים

אין חובה למנות ממונה על הגנת הפרטיות לפי סעיף 37 ל-GDPR, משום שאיננו מעבדים קטגוריות מיוחדות של נתונים בהיקף גדול ואיננו מבצעים ניטור סדיר בהיקף גדול.

חברה

KPJP, zagotavljanje kakovosti d.o.o.

מען

Cesta Ceneta Štuparja 137 1231 Ljubljana-Črnuče סלובניה

מיוצגת על ידי

Kristof Peymann, מנהל כללי

דוא"ל

[email protected]

ביקור באתר

בעת הגישה לאתר מעבד השרת נתוני חיבור הנחוצים מבחינה טכנית: כתובת IP, תאריך ושעה, הכתובת המבוקשת, נפח הנתונים שהועבר, הודעת הסטטוס ופרטי הדפדפן והמערכת.

הבסיס המשפטי הוא סעיף 6(1)(ו) ל-GDPR. האינטרס הלגיטימי שלנו הוא הפעלה בטוחה ורציפה של האתר. נתונים אלה אינם מוצלבים עם מקורות אחרים.

אחסון

האתר מתארח אצל Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, גרמניה. השרתים ממוקמים בנירנברג שבגרמניה.

עם הספק נחתם הסכם לעיבוד נתונים לפי סעיף 28 ל-GDPR. הוא מעבד את הנתונים אך ורק לפי הוראותינו. האמצעים הטכניים והארגוניים שלו נבדקים מדי שנה על ידי TÜV Rheinland.

הספק נעזר במעבדי משנה, חלקם מחוץ לאיחוד האירופי. מאחר שבחרנו מיקום שרת בתוך האיחוד האירופי, נתוני השרת מעובדים אך ורק בתוך האיחוד; גם התמיכה ניתנת מתוך האיחוד.

יומני הגישה של שרת האינטרנט מתחלפים מדי יום ונמחקים אוטומטית לאחר 14 יום. אנו מנתחים אותם סטטיסטית כדי לדעת כמה אנשים קוראים את האתר, אילו עמודים הם מבקרים ומאילו הפניות הם מגיעים. ניתוח זה נעשה ללא עוגיות, אינו בונה פרופילים ואינו משייך ביקור לאדם; גישות של תוכנות אוטומטיות מסוננות. הבסיס המשפטי הוא סעיף 6(1)(ו) ל-GDPR; האינטרס הלגיטימי שלנו הוא הפעלה בטוחה של האתר ותחזוקת התכנים.

הפצה והגנה באמצעות Cloudflare

האתר מופץ דרך הרשת של Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ארה"ב. Cloudflare מקבלת את הבקשה שלכם, הודפת התקפות וגישה המונית אוטומטית ומעבירה את הבקשה לשרת שלנו. במסגרת זו Cloudflare מעבדת את נתוני החיבור המפורטים תחת „ביקור באתר“, בדרך כלל במרכז הנתונים הקרוב אליכם גאוגרפית.

עם Cloudflare קיים הסכם עיבוד נתונים לפי סעיף 28 ל-GDPR. Cloudflare מוסמכת במסגרת EU-US Data Privacy Framework; בנוסף חלים סעיפי החוזה הסטנדרטיים של הנציבות האירופית. העברה לארה"ב מובטחת אפוא לפי סעיפים 45 ו-46 ל-GDPR.

אם Cloudflare מזהה גישה חשודה, היא עשויה לבצע בדיקת אבטחה קצרה בדפדפן. לאחר מעבר הבדיקה Cloudflare מציבה עוגייה נחוצה טכנית (cf_clearance), שמשמשת אך ורק לזיהוי בדיקה זו ופגה לאחר זמן קצר. ביקורים רגילים אינם מפעילים בדיקה זו. הבסיס המשפטי הוא סעיף 6(1)(ו) ל-GDPR; האינטרס הלגיטימי שלנו הוא אבטחת האתר וזמינותו.

טופס הקשר ודוא"ל

כאשר אתם כותבים אלינו, אנחנו מעבדים את הפרטים שמסרתם כדי להשיב לפנייתכם.

• שם, כתובת דוא"ל, חברה וההודעה שלכם
• מועד הקבלה

מסירה לצדדים שלישיים

ההודעה שלכם מועברת דרך שרת הדואר של הספק שלנו united-domains‏ (smtps.udag.de) ונשמרת שם בתיבת הדואר שלנו. הספק מעבד את הנתונים כמעבד הפועל לפי הוראותינו.

מעבר לכך איננו מוסרים את הנתונים שלכם — ובפרט לא למטרות פרסום. העברה מחוץ לאזור הכלכלי האירופי מתבצעת רק במסגרת ההפצה הטכנית באמצעות Cloudflare (ראו לעיל).

בסיסים משפטיים ושמירה

פניות הנוגעות לחוזה או למשא ומתן לקראתו מעובדות לפי סעיף 6(1)(ב) ל-GDPR; כל היתר לפי האינטרס הלגיטימי שלנו להשיב, סעיף 6(1)(ו).

אנחנו מוחקים את פנייתכם לאחר שטופלה סופית וכאשר לא חלות חובות שמירה על פי דין. חובות מסחריות ומיסויות עשויות לחייב שמירה של עד עשר שנים.

ללא עוגיות, ללא מעקב

אנו עצמנו איננו מציבים עוגיות — לא כאלה הנחוצות טכנית ולא כאלה לניתוח. החריג היחיד הוא עוגיית האבטחה של Cloudflare המתוארת לעיל, הנוצרת רק לאחר בדיקת אבטחה. מדידת הקהל מוגבלת לניתוח סטטיסטי של יומני השרת ללא עוגיות וללא פרופילים; אין שילוב של רשתות חברתיות.

מאחר שאין כל עיבוד המחייב הסכמה, אתר זה אינו זקוק לבאנר הסכמה.

ללא קבלת החלטות אוטומטית

קבלת החלטות אוטומטית, לרבות פרופיילינג לפי סעיף 22 ל-GDPR, אינה מתקיימת.

הזכויות שלכם

מולנו עומדות לכם הזכויות הבאות:

• עיון בנתונים שאנו מעבדים אודותיכם (סעיף 15)
• תיקון נתונים שאינם מדויקים (סעיף 16)
• מחיקה (סעיף 17)
• הגבלת העיבוד (סעיף 18)
• ניידות נתונים (סעיף 20)
• התנגדות לעיבוד המבוסס על אינטרסים לגיטימיים (סעיף 21)

זכות להגיש תלונה

באפשרותכם להגיש תלונה לרשות הפיקוח בכל עת. הרשות המוסמכת לגבינו היא נציב המידע של סלובניה:

Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, סלובניה — [email protected]

באותה מידה תוכלו לפנות לרשות הפיקוח במקום מגוריכם הרגיל.

שינויים

אנחנו מעדכנים מדיניות זו בכל פעם שהעיבוד שלנו או המצב המשפטי משתנים. הגרסה המתפרסמת כאן היא הקובעת.